Apple pada hari Senin meluncurkan pembaruan penambal celah keamanan berisiko tinggi pada perangkat lama, menyusul adanya laporan eksploitasi dalam serangan siber di dunia nyata.
Kerentanan bersandi CVE-2026-86950 dengan skor CVSS 8.8 ini merupakan masalah penulisan di luar batas pada CoreGraphics. Masalah ini berpotensi memicu eksekusi kode acak saat sistem memproses berkas berbahaya.
Tambalan awal telah dihadirkan Apple bulan lalu pada iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, serta macOS Sequoia 15.8.1, disertai pengakuan bahwa celah tersebut mungkin dimanfaatkan pada serangan canggih terhadap individu tertentu dengan sistem sebelum iOS 27.
Kini perbaikan diperluas ke iOS 18.7.11 dan iPadOS 18.7.11 bagi pengguna iPhone XS, iPhone XS Max, iPhone XR, iPad generasi ke-7, iPad Air generasi ke-4 ke atas, iPad generasi ke-9 ke atas, serta iPad mini generasi ke-6 ke atas.
"Apple mengetahui laporan bahwa masalah ini mungkin telah dieksploitasi dalam serangan yang sangat canggih terhadap target individu tertentu pada versi iOS sebelum iOS 27," jelas pihak perusahaan.
Pembaruan iOS 18.7.11 dan iPadOS 18.7.11 turut menuntaskan kekeliruan logika Audio (CVE-2026-65339) yang bisa membocorkan data sensitif pengguna, serta kendala izin CoreMedia (CVE-2026-86990) yang memungkinkan aplikasi jahat memakai kamera tanpa izin.
Peluncuran ini berbarengan dengan rilis resmi iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2, dan Safari 27.2 yang membenahi ratusan bug pada AppleAVD, CoreAudio, ImageIO, kernel, Model I/O, Screen Sharing Server, Spotlight, StorageKit, hingga WebKit.
Salah satu bug krusial adalah problem otorisasi Apple Intelligence (CVE-2026-86987) yang dapat dimanfaatkan penyerang jarak jauh guna menyusup ke data penting pengguna. Apple menyatakan perbaikan ditangani lewat peningkatan pemeriksaan hak akses.
Meski Apple tidak menemukan bukti eksploitasi aktif atas bug-bug lain tersebut di ruang publik, memperbarui sistem operasi ke versi termutakhir tetap menjadi tindakan krusial demi memastikan perlindungan perangkat tetap maksimal.
